Impossible de suprimer mirar!!!

Résolu
david010984 -  
Bonjour,
voila je telecharger une chanson quand j ai voulu l ecouter avec mon lecteur media11 ben on ma demander de instaler play mp3 mais c etais un virus je les supprimer !! pendant ce temps la un autres une barre d outil ces installer en meme temps j ai voulu la supprimer mais impossible je tombe chaque fois sur une page internet de mirar ou la on me demande de choisir ce que je veux deinstaller une fois fais quand je klike sur suivant on me demande pour la telecharger comment puis je retirer MIRAR car plien de pub vienne maintenent et des rapport d eureur vienne toujour donc pas bcp de temps pour surfer aider moi svp!!!

merci
Configuration: Windows XP
Internet Explorer 7.0

40 réponses

Résumé de la discussion

Infection sous Windows XP survint après le téléchargement d’un fichier audio, une barre d’outils MIRAR s’étant installée et affichant des publicités intempestives sur l’ordinateur localement. Plusieurs solutions proposées privilégiaient l’utilisation de HijackThis pour supprimer la barre O3 et d’autres éléments, puis l’installation d’Antivir Personal Edition Classic en remplacement d’Avast et sa configuration avancée. D’autres conseils ont détaillé l’emploi de Combofix via CFScript, l’exécution de scans complets avec Antivir (mode expert, détection heuristique et recherche rootkit), puis la navigation plus sûre avec Firefox et la gestion des cookies. Des mesures additionnelles mentionnées incluent la désactivation temporaire du pare-feu Windows pour expérimenter des outils Kerio ou Zone Alarm, et l’installation de Firefox comme navigateur plus fiable.

Bobot (l’IA à votre service)
  1. g!rly Contributeur
    Bonjour chez toi;
    Je suis bien contente pour toi ;-)
    On va dire : A jamais :D
    bonne continuation`
    Bye`
    1. david010984 Auteur
      je confirme que tous va bien maintenent merci a tous le monde de m avoir aider

      peus etres a une prochaine fois si un autre probleme surgie que j arrive pas a resoudre

      bonne soiree a tous encor merci
      1. DeNisCoOl
        david,

        il y a pas de favorie comme avec google ??
        Les favoris sont appelé des marque-pages sur Firefox ;-)
        Mais quel rapport avec Google?

        Confirme que tout est ok!
        Et toujours plus de symptômes, tout va bien?

        A+
        1. david010984 Auteur
          voila j ai installer mozilla mais dite moi il y a pas de favorie comme avec google ?? et j ai aussi fait pour vider les cookie a la fermeture de firefox
          2. DeNisCoOl
            salut david, g!rly

            Il sert a effacer toutes les traces des programmes qui ont servi à la désinfection, dans ton cas, HJThis, BTfix, Combofix.

            Tu sembles être beaucoup mieux protégé maintenant mais pour la navigation évites IExplorer, même la version 7 est encore imparfaite sur différents aspect.

            Je vous conseillerais Firefox, plus sure, plus rapide et plus souple que IExplorer : http://www.mozilla-europe.org/fr/products/firefox/
            Pour les cookies s'assurer dans Outils / Options / Vie privée >
            Cookies / Les conserver jusqu'à : la fermeture de firefox.
            Vie privée cocher Toujours effacer mes informations personnelles à la fermeture de Firefox.

            Voici un lien pour encore mieux optimiser la vitesse de navigation:
            http://www.commentcamarche.net/faq/sujet 852 firefox optimisation ameliorer les performances
            ou automatiquement regarder ici:
            https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/31802.html

            Confirme que tout est ok! (dixit g!rly)

            A+
            2. david010984 Auteur
              voici le raport de toolscleaner

              g!rly dit moi a quoi sert t il se programe??

              -->- Recherche:

              C:\Qoobox: trouvé !
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
              C:\Documents and Settings\dav cas\Bureau\HijackThis.lnk: trouvé !
              C:\Documents and Settings\dav cas\Bureau\ComboFix.exe: trouvé !
              C:\Documents and Settings\dav cas\Mes documents\Btfix: trouvé !
              C:\Documents and Settings\dav cas\Mes documents\dossier a david\programe\HJTInstall.exe: trouvé !
              C:\Documents and Settings\dav cas\Mes documents\Nouveau dossier\BtFix.zip: trouvé !
              C:\Documents and Settings\dav cas\Mes documents\Nouveau dossier\ComboFix.exe: trouvé !
              C:\Documents and Settings\dav cas\Mes documents\Nouveau dossier\HJTInstall.exe: trouvé !
              C:\Documents and Settings\dav cas\Mes documents\Nouveau dossier\Btfix: trouvé !
              C:\Program Files\Trend Micro\HijackThis: trouvé !
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
              C:\QooBox\Quarantine\C\Combofix: trouvé !

              ---------------------------------
              -->- Suppression:

              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
              C:\Documents and Settings\dav cas\Bureau\HijackThis.lnk: supprimé !
              C:\Documents and Settings\dav cas\Bureau\ComboFix.exe: supprimé !
              C:\Documents and Settings\dav cas\Mes documents\dossier a david\programe\HJTInstall.exe: supprimé !
              C:\Documents and Settings\dav cas\Mes documents\Nouveau dossier\BtFix.zip: supprimé !
              C:\Documents and Settings\dav cas\Mes documents\Nouveau dossier\ComboFix.exe: supprimé !
              C:\Documents and Settings\dav cas\Mes documents\Nouveau dossier\HJTInstall.exe: supprimé !
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
              C:\Qoobox: supprimé !
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
              C:\Documents and Settings\dav cas\Mes documents\Btfix: supprimé !
              C:\Documents and Settings\dav cas\Mes documents\Nouveau dossier\Btfix: supprimé !
              C:\Program Files\Trend Micro\HijackThis: supprimé !
              1. g!rly Contributeur
                ok david,

                fais encore ceci :

                Désactive ta restauration système:
                pour cela :
                Click droit sur poste de travail, dans l´arborescence sur propriétés;
                dans la nouvelle fenettre click sur l´onglet restauration système;
                coche la case désactiver la restauration systèm et applique.
                puis redemarre le pc et click droit sur poste de travail, dans l´arborescence sur propriétés;
                dans la nouvelle fenettre click sur l´onglet restauration systèm
                décoche la case désactiver la restauration systèm et applique.

                puis

                Télécharge ToolsCleaner sur ton bureau.
                --> http://www.commentcamarche.net/telecharger/telechargement 34055291 toolsclean(...)
                # Clique sur Recherche et laisse le scan agir ...
                # Clique sur Suppression pour finaliser.
                # Tu peux, si tu le souhaites, te servir des Options facultatives.
                # Clique sur Quitter pour obtenir le rapport.
                # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

                @+
                1. david010984 Auteur
                  voila la quarantaine d antivir a etais vider maintenent non je ne vois plus de probleme en tous cas j ai apris plien de bonne chose que je retiendrai et je vous en remerci

                  merci a g!rly, jlpjlp,deniscool et tous le reste

                  g!rly pour moi c'est resolue je peux mettre probleme resolue ??
                  1. g!rly Contributeur
                    Salut david,

                    Bien joué, tu voie pas si dure en fin de compte ;-)

                    Antivir nous previens qu´il a trouvé des restes d´un worm qui aurait ete dans la quarantaine de yahoo!

                    le fichier a ete deplacé dans la quarantaine d´antivir cette fois ci.

                    il y a aussi des fichiers relatifs a la restauration du system...

                    Ouvre antivir > en double clickant sur le parapluie dans la barre des taches; apuie sur l´onglet " quarantaine" puis dans cette nouvelle fenetre tu va voire tout ce qu´il y a dedans > tu click sur les fichiers ou les selectionne tous et puis click sur l´icone en forme de poubelle ceci aura pour effet de vider cette quarantaine.

                    tu as encore des soucis?

                    @+
                    1. david010984 Auteur
                      voil le raport de antivir

                      AntiVir PersonalEdition Classic
                      Report file date: vendredi 15 février 2008 13:29

                      Scanning for 1110003 virus strains and unwanted programs.

                      Licensed to: Avira AntiVir PersonalEdition Classic
                      Serial number: 0000149996-ADJIE-0001
                      Platform: Windows XP
                      Windows version: (Service Pack 2) [5.1.2600]
                      Username: SYSTEM
                      Computer name: DAV-66ZVPWJD3B4

                      Version information:
                      BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
                      AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29
                      AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51
                      LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47
                      LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20
                      ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15
                      ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 14/12/2007 11:58:08
                      ANTIVIR2.VDF : 7.0.2.113 1673728 Bytes 08/02/2008 11:58:08
                      ANTIVIR3.VDF : 7.0.2.143 193024 Bytes 15/02/2008 11:58:08
                      AVEWIN32.DLL : 7.6.0.67 3293696 Bytes 15/02/2008 11:58:10
                      AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26
                      AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17
                      AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24
                      AVPACK32.DLL : 7.6.0.3 360488 Bytes 15/02/2008 11:58:10
                      AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06
                      AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33
                      AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18
                      NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42
                      RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13
                      RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37
                      SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21

                      Configuration settings for the scan:
                      Jobname..........................: Complete system scan
                      Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
                      Logging..........................: low
                      Primary action...................: interactive
                      Secondary action.................: ignore
                      Scan master boot sector..........: on
                      Scan boot sector.................: on
                      Boot sectors.....................: C:,
                      Scan memory......................: on
                      Process scan.....................: on
                      Scan registry....................: on
                      Search for rootkits..............: on
                      Scan all files...................: All files
                      Scan archives....................: on
                      Recursion depth..................: 20
                      Smart extensions.................: on
                      Macro heuristic..................: on
                      File heuristic...................: high

                      Start of the scan: vendredi 15 février 2008 13:29

                      Starting search for hidden objects.
                      '43923' objects were checked, '0' hidden objects were found.

                      The scan of running processes will be started
                      Scan process 'avscan.exe' - '1' Module(s) have been scanned
                      Scan process 'avcenter.exe' - '1' Module(s) have been scanned
                      Scan process 'kpf4gui.exe' - '1' Module(s) have been scanned
                      Scan process 'kpf4ss.exe' - '1' Module(s) have been scanned
                      Scan process 'sched.exe' - '1' Module(s) have been scanned
                      Scan process 'avgnt.exe' - '1' Module(s) have been scanned
                      Scan process 'avguard.exe' - '1' Module(s) have been scanned
                      Scan process 'usnsvc.exe' - '1' Module(s) have been scanned
                      Scan process 'alg.exe' - '1' Module(s) have been scanned
                      Scan process 'svchost.exe' - '1' Module(s) have been scanned
                      Scan process 'guard.exe' - '0' Module(s) have been scanned
                      Scan process 'TrayMin200.exe' - '1' Module(s) have been scanned
                      Scan process 'hpotdd01.exe' - '1' Module(s) have been scanned
                      Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
                      Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
                      Scan process 'avgas.exe' - '1' Module(s) have been scanned
                      Scan process 'VM_STI.EXE' - '1' Module(s) have been scanned
                      Scan process 'AGRSMMSG.exe' - '1' Module(s) have been scanned
                      Scan process 'soundman.exe' - '1' Module(s) have been scanned
                      Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
                      Scan process 'explorer.exe' - '1' Module(s) have been scanned
                      Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
                      Scan process 'svchost.exe' - '1' Module(s) have been scanned
                      Scan process 'svchost.exe' - '1' Module(s) have been scanned
                      Scan process 'svchost.exe' - '1' Module(s) have been scanned
                      Scan process 'svchost.exe' - '1' Module(s) have been scanned
                      Scan process 'svchost.exe' - '1' Module(s) have been scanned
                      Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
                      Scan process 'lsass.exe' - '1' Module(s) have been scanned
                      Scan process 'services.exe' - '1' Module(s) have been scanned
                      Scan process 'winlogon.exe' - '1' Module(s) have been scanned
                      Scan process 'csrss.exe' - '1' Module(s) have been scanned
                      Scan process 'smss.exe' - '1' Module(s) have been scanned
                      32 processes with 32 modules were scanned

                      Starting master boot sector scan:
                      Master boot sector HD0
                      [NOTE] No virus was found!

                      Start scanning boot sectors:
                      Boot sector 'C:\'
                      [NOTE] No virus was found!

                      Starting to scan the registry.
                      The registry was scanned ( '25' files ).

                      Starting the file scan:

                      Begin scan in 'C:\'
                      C:\pagefile.sys
                      [WARNING] The file could not be opened!
                      C:\Program Files\Yahoo!\YPSR\Quarantine\ppq3B2.tmp
                      [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.nm
                      [INFO] The file was moved to '48268bf8.qua'!
                      C:\System Volume Information\_restore{4972666D-C510-444D-8D5F-A528F3105896}\RP136\A0007756.exe
                      [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.nm
                      [INFO] The file was moved to '47e58cd2.qua'!
                      C:\System Volume Information\_restore{4972666D-C510-444D-8D5F-A528F3105896}\RP144\A0011183.exe
                      [DETECTION] Contains detection pattern of the Phish-File/Email PHISH/FraudTool.DrAntispy.AA
                      [INFO] The file was moved to '47e58cfb.qua'!
                      C:\System Volume Information\_restore{4972666D-C510-444D-8D5F-A528F3105896}\RP192\A0026927.exe
                      [DETECTION] Contains suspicious code HEUR/Malware
                      [INFO] The file was moved to '47e58e1f.qua'!
                      C:\System Volume Information\_restore{4972666D-C510-444D-8D5F-A528F3105896}\RP204\A0028902.dll
                      [DETECTION] Is the Trojan horse TR/Agent.BRU
                      [INFO] The file was moved to '47e58e69.qua'!
                      C:\System Volume Information\_restore{4972666D-C510-444D-8D5F-A528F3105896}\RP204\A0028903.exe
                      [DETECTION] Is the Trojan horse TR/Agent.90112.G
                      [INFO] The file was moved to '47e58e6e.qua'!
                      C:\WINDOWS\mlxdgmn.exe
                      [DETECTION] Contains suspicious code HEUR/Malware
                      [INFO] The file was moved to '482d917d.qua'!

                      End of the scan: vendredi 15 février 2008 14:33
                      Used time: 1:04:15 min

                      The scan has been done completely.

                      3494 Scanning directories
                      103322 Files were scanned
                      5 viruses and/or unwanted programs were found
                      2 Files were classified as suspicious:
                      0 files were deleted
                      0 files were repaired
                      7 files were moved to quarantine
                      0 files were renamed
                      1 Files cannot be scanned
                      103317 Files not concerned
                      835 Archives were scanned
                      1 Warnings
                      0 Notes
                      43923 Objects were scanned with rootkit scan
                      0 Hidden objects were found
                      1. g!rly Contributeur
                        re,

                        Si tu as fais les reglages, il ne te reste plus qu´a clicker sur l´icone dans la barre des taches et clicker sur scan system now.

                        post le rapport quand tu l´auras passé

                        Ok pour kerio`

                        @+
                        1. david010984 Auteur
                          merci pour la mise a jour mainteent je sais comment faire voila pour anti vir c bon j ai reussie a le configurer comme demander
                          mais pour faire une analyse de mon pc complet comment je fais desoler je connais pas trop l anglais et kerio c bon il est revenue merci
                          1. g!rly Contributeur
                            Re,

                            windows t´informe que antivir n´est pas a jour c´est pour cela qu´il te dit qu´il est perimé...

                            double click sur le parapluie dans la barre des taches et pis sur start update la mise a jour va se faire...

                            pour les reglages qu´est ce que tu n´arrives pas a faire?

                            pour l´icone de kerio :

                            vas dans C:\Program Files\Sunbelt Software\Personal Firewall\ et double click sur Kpf4ss.exe ou Kpf4gui.exe, normalement l´icone devrait revenir...

                            dis moi quoi`

                            @+
                            1. david010984 Auteur
                              voile report

                              Logfile of Trend Micro HijackThis v2.0.2
                              Scan saved at 10:55:33, on 15/02/2008
                              Platform: Windows XP SP2 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v7.00 (7.00.6000.16608)
                              Boot mode: Normal

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\System32\Ati2evxx.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\Ati2evxx.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                              C:\WINDOWS\SOUNDMAN.EXE
                              C:\WINDOWS\AGRSMMSG.exe
                              C:\WINDOWS\VM_STI.EXE
                              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                              C:\WINDOWS\system32\ctfmon.exe
                              C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                              C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
                              C:\Program Files\Philips\SPC 200NC PC Camera\TrayMin200.exe
                              C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\wscntfy.exe
                              C:\Program Files\Windows Live\Messenger\usnsvc.exe
                              C:\Program Files\internet explorer\iexplore.exe
                              C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                              O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                              O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                              O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                              O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                              O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC 200NC PC Camera
                              O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                              O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
                              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                              O4 - Global Startup: hp psc 1000 series.lnk = ?
                              O4 - Global Startup: hpoddt01.exe.lnk = ?
                              O4 - Global Startup: TrayMin200.exe.lnk = ?
                              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
                              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
                              O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
                              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                              O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.2.0.6.cab
                              O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                              O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
                              O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                              O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                              O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                              O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                              2. david010984 Auteur
                                salut deniscool non avent les 2 rapport non comme je les dit . maintenent il est installer mes le ike c que j arrive pas a le configurer comme vous me l avait demander il me manque des option et de plus l alerte de securiter de windows me dit qui est perimer c'est bizzard puisque je les telecharger hier soir esse possible que ces parce que je les telecharger de 01.net ?? soite si ces sa je le re telechargerai de vos liens . a oui deniere chose j ai mis le par feu kerio et aujourd hui je le vois plus dans la barre des taches ??
                                1. DeNisCoOl
                                  salut david, jlpjlp.

                                  Tu es entre de bonne mains avec g!rly,

                                  Elle ne radote pas mais semble t-il tu n'as pas encore installé Antivir pour remplacer ton Avast ;-)

                                  A+
                                  1. g!rly Contributeur
                                    Re,

                                    c´est mieux ;-)

                                    a l´aide de hijack this coche et fix ceci :

                                    O3 - Toolbar: (no name) - {8F96EAED-F89E-4B56-89C7-9B9F9C9F3A36} - (no file)

                                    comment fixer :

                                    Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

                                    -> http://pageperso.aol.fr/balltrap34/demohijack.htm

                                    puis regarde ceci :

                                    antivir vs avast :

                                    -> http://forum.malekal.com/ftopic3528.php

                                    alors je te conseille de le desinstaller et d´installer antivir a la place

                                    Telecharge et instal l'antivirus Antivir Personal Edition Classic :

                                    ->https://www.malekal.com/avira-free-security-antivirus-gratuit/

                                    https://www.avira.com/en/prime

                                    http://mickael.barroux.free.fr/securite/antivir.php
                                    http://speedweb1.free.fr/frames2.php?page=tuto5
                                    <- tutoriel configuration du scanner...

                                    une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
                                    puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
                                    coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
                                    puis sur la droite coche les case suivantes :
                                    scan boot sectors of selected drives
                                    scan master boot sectors
                                    scan memory
                                    search foe rootkit before scan
                                    decoche :
                                    ignore off line files
                                    toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

                                    je te dis tous ca car j´aimerais que tu fasses un scan complet de ta machine a l´aide d´antivir avec les reglages ci dessus et que tu post le resultat du scan ici

                                    @+
                                    1. david010984 Auteur
                                      celui de HijackThis

                                      Logfile of Trend Micro HijackThis v2.0.2
                                      Scan saved at 23:12:52, on 14/02/2008
                                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                                      MSIE: Internet Explorer v7.00 (7.00.6000.16608)
                                      Boot mode: Normal

                                      Running processes:
                                      C:\WINDOWS\System32\smss.exe
                                      C:\WINDOWS\system32\winlogon.exe
                                      C:\WINDOWS\system32\services.exe
                                      C:\WINDOWS\system32\lsass.exe
                                      C:\WINDOWS\System32\Ati2evxx.exe
                                      C:\WINDOWS\system32\svchost.exe
                                      C:\WINDOWS\System32\svchost.exe
                                      C:\WINDOWS\system32\Ati2evxx.exe
                                      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                      C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                      C:\WINDOWS\SOUNDMAN.EXE
                                      C:\WINDOWS\AGRSMMSG.exe
                                      C:\WINDOWS\VM_STI.EXE
                                      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                                      C:\WINDOWS\system32\ctfmon.exe
                                      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                                      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
                                      C:\Program Files\Philips\SPC 200NC PC Camera\TrayMin200.exe
                                      C:\WINDOWS\system32\spoolsv.exe
                                      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                                      C:\WINDOWS\System32\svchost.exe
                                      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                                      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                                      C:\Program Files\Internet Explorer\IEXPLORE.EXE
                                      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                                      C:\WINDOWS\explorer.exe
                                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                      O3 - Toolbar: (no name) - {8F96EAED-F89E-4B56-89C7-9B9F9C9F3A36} - (no file)
                                      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                                      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                                      O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC 200NC PC Camera
                                      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                                      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                      O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
                                      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                                      O4 - Global Startup: hp psc 1000 series.lnk = ?
                                      O4 - Global Startup: hpoddt01.exe.lnk = ?
                                      O4 - Global Startup: TrayMin200.exe.lnk = ?
                                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                      O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
                                      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
                                      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
                                      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                                      O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.2.0.6.cab
                                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
                                      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                                      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                                      O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                                      • 1
                                      • 2

                                      Discussions similaires

                                      Mon PC a créé un reseau WIFI inconnu ....help !
                                      Misterbean1

                                      13 réponses
                                      Comment désinstaller une application sous Mac
                                      rory gallagher

                                      24 réponses